Новый кейлоггер Phoenix пытается остановить более 80 антивирусов

Новый кейлоггер Phoenix пытается остановить более 80 антивирусов

Новый кейлоггер Phoenix пытается остановить более 80 антивирусов

Новый кейлоггер, получивший имя Phoenix, уже успел поучаствовать более чем в 10 тыс. заражений компьютеров пользователей. Впервые на хакерских форумах этот вредонос появился летом, его разработчики оснастили программу агрессивной функцией противодействия антивирусам.

В отчёте исследователей компании Cybereason отмечается, что в продажу Phoenix поступил в июле на площадке HackForums. Шаг за шагом кейлоггер приобретал популярность среди киберпреступников.

На данном этапе эксперты каждые несколько недель фиксируют новую кампанию по распространению Phoenix.

По словам специалистов Cybereason, над кейлоггером работали опытные авторы, имеющие хороший уровень разработки вредоносных программ. Буквально за несколько месяцев из Phoenix сделали многофункциональный полноценный троян, способный красть информацию.

В результате зловред на сегодняшний день способен извлекать пароли из 20 браузеров, четырёх почтовых клиентов, FTP-клиентов и мессенджеров.

Помимо этого, Phoenix отметился модулем, который пытается довольно агрессивно противодействовать различным антивирусным программам.

У вредоноса есть специальный список, включающий более 80 хорошо известных антивирусных продуктов. Также кейлоггер пытается детектировать виртуальные машины, часто используемые экспертами для анализа вредоносных программ.

Лжегазовщики пугают россиян отключением газа к 1 сентября

Мошенники начали обходить квартиры и частные дома под видом сотрудников газовых служб или управляющих компаний. Они сообщают жильцам о якобы критических нарушениях в работе оборудования и требуют срочно оплатить ремонт, рассказали в платформе «Мошеловка» Народного фронта.

Злоумышленники могут прийти лично или оставить в почтовом ящике официальное предписание.

По их легенде, во время августовской проверки специалисты обнаружили утечку газа, неисправный клапан, проблемный счётчик или опасный дымоход.

Дальше начинается спектакль с таймером. Жильцов предупреждают, что без немедленного ремонта газ отключат прямо к 1 сентября.

Под давлением собственникам навязывают замену оборудования по цене в 5-10 раз выше рыночной. В другом варианте мошенники берут предоплату за срочные работы и исчезают вместе с деньгами.

Специалисты советуют заранее проверять графики планового обслуживания на сайте управляющей компании или доске объявлений. У пришедшего мастера следует потребовать служебное удостоверение, а информацию о работах — подтвердить самостоятельным звонком в УК или аварийно-диспетчерскую службу.

Покупать оборудование на месте и переводить оплату на карту физического лица не стоит.

RSS: Новости на портале Anti-Malware.ru